Руководство по настройке YubiKey
В этом руководстве описано, как подготовить YubiKey для работы с KeePassium и KeePassXC в режиме «запрос-ответ» (challenge-response).
- Установите на компьютер YubiKey Manager и запустите его
- Вставьте свой YubiKey, если вы ещё этого не сделали.
- Если в macOS появляется ошибка «Происхошла неизвестная ошибка», откройте системные настройки → Конфиденциальность и безопасность → Мониторинг ввода и разрешите мониторинг ввода для YubiKey Manager.
- Нажмите Applications → OTP
- Выберите слот для настройки. В некоторых ключах первый слот зарезервирован, поэтому выберите Configuration Slot 2.
- Выберите тип учётных данных Challenge-response и нажмите Next.
- Задайте параметры «запрос-ответ» HMAC-SHA1:
- Секретный ключ — нажмите Generate, чтобы заполнить это поле случайным значением. Обязательно скопируйте сгенерированный секрет и сохраните его в надёжном месте. Если вы когда-нибудь потеряете YubiKey, этот секрет понадобится, чтобы получить доступ к базе паролей и настроить новый YubiKey взамен утерянного.
- Требуется прикосновение — это не позволит вредоносным приложениям обращаться к вашему YubiKey без вашего разрешения. Когда KeePassium запросит YubiKey, вам нужно будет коснуться кнопки «Y» на NFC-ключе (или боковых контактов ключа YubiKey 5Ci).
- Нажмите Finish, чтобы записать конфигурацию на YubiKey.
- Наконец, убедитесь, что приложения могут обращаться к вашему YubiKey. Нажмите Interfaces и проверьте, что OTP включён для обоих интерфейсов — USB и NFC.
Способы резервного копирования YubiKey
Чтобы не потерять доступ к своим данным, есть два подхода:
- Настройте несколько YubiKey с одинаковым секретным ключом. Все они будут возвращать одинаковый ответ на один и тот же запрос, поэтому для KeePassium они будут выглядеть как один и тот же ключ.
- Либо храните секретный ключ в надёжном месте. Тогда вы сможете позже настроить новый YubiKey для открытия своей базы паролей.
WARNING
После настройки YubiKey прочитать секретный ключ из него невозможно. Поэтому без исходного секретного ключа вы не сможете создать копию YubiKey.